CVE-2026-75000
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność związaną z nieprawidłową sanityzacją HTML/CSS atrybutu "by" animacji SVG, co może prowadzić do obejścia blokowania zdalnych obrazów, a w konsekwencji do ujawnienia informacji lub eskalacji uprawnień.
Ocena ryzyka
Ryzyko ujawnienia wrażliwych informacji lub eskalacji uprawnień poprzez obejście zabezpieczeń dotyczących zdalnych obrazów.
Rekomendacja
Zaleca się aktualizację Roundcube Webmail do wersji 1.6.18 lub 1.7.3 oraz wdrożenie dodatkowych filtrów treści.
Inne podatności w Roundcube Webmail
Zobacz wszystkie- CVE-2015-5383Wysokie
Roundcube Webmail w wersji 1.1.x przed 1.1.2 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt plików w katalogach (1) config, (2) temp lub (3) logs.
- CVE-2017-8114Wysokie
Roundcube Webmail umożliwia nieautoryzowane resetowanie haseł przez uwierzytelnionych użytkowników. Dotyczy to wersji przed 1.0.11, 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5. Problem wynika z niewłaściwie ograniczonego wywołania exec w wirtualnych sterownikach i sterownikach sasl w wtyczce hasła.
- CVE-2016-4069Wysokie
W podatności CVE-2016-4069 w Roundcube Webmail przed wersją 1.1.5 występuje luka typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań pobierających załączniki. Może to prowadzić do odmowy usługi poprzez nadmierne zużycie dysku.
- CVE-2024-37383ŚrednieAktywnie exploitowane
Roundcube Webmail przed wersją 1.5.7 oraz 1.6.x przed 1.6.7 pozwala na ataki XSS poprzez atrybuty animacji SVG. Może to prowadzić do wykonania złośliwego kodu JavaScript w przeglądarce ofiary.
- CVE-2020-35730ŚrednieAktywnie exploitowane
W Roundcube Webmail przed wersjami 1.2.13, 1.3.x przed 1.3.16 i 1.4.x przed 1.4.10 odkryto problem XSS. Atakujący może wysłać wiadomość e-mail w formacie plain text z JavaScriptem w elemencie referencji linku, który jest nieprawidłowo obsługiwany przez linkref_addindex w rcube_string_replacer.php.
- CVE-2020-13965ŚrednieAktywnie exploitowane
W Roundcube Webmail przed 1.3.12 i 1.4.x przed 1.4.5 występuje luka XSS poprzez złośliwy załącznik XML, ponieważ text/xml jest jednym z dozwolonych typów dla podglądu.
- CVE-2020-12641KrytyczneAktywnie exploitowane
Plik rcube_image.php w Roundcube Webmail przed wersją 1.4.4 pozwala atakującym na wykonanie dowolnego kodu poprzez metaznaki powłoki w ustawieniach konfiguracyjnych im_convert_path lub im_identify_path.
- CVE-2026-75010Średnie
Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność w sterowniku modoboa wtyczki hasła, która może ujawnić token uwierzytelniający API Modoboa do kontrolowanego przez użytkownika hosta poprzez spreparowane dane sesji. Problem dotyczy tylko instancji używających wtyczki hasła ze sterownikiem modoboa.
- CVE-2026-75007Średnie
Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma podatność na wstrzyknięcie w filtrze wyszukiwania LDAP z powodu niepoprawnego escapowania podstawień %u/%fu/%d, co może prowadzić do ujawnienia informacji lub eskalacji uprawnień.
- CVE-2026-75006Średnie
Roundcube Webmail przed wersjami 1.6.18 i 1.7.3 ma niedostateczną sanityzację CSS w wiadomościach HTML, co może prowadzić do SSRF lub ujawnienia informacji, np. gdy linki do arkuszy stylów wskazują na hosty w sieci lokalnej. Problem wynika z niekompletnych poprawek dla CVE-2026-35540, CVE-2026-48843 i CVE-2026-62643.
Oryginalny opis (angielski, źródło NVD)
In Roundcube Webmail before 1.6.18 and 1.7.x before 1.7.3, improper HTML/CSS sanitization of the SVG animate "by" attribute may lead to remote image blocking bypass, which in turn may lead to information disclosure or privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS